L algorithme AKS ou Les nombres premiers sont de classe P

Transcription

1 L algorithme AKS ou Les nombres premiers sont de classe P Julien Élie «Le plus beau résultat mathématique des dix dernières années.» Shafi Goldwasser En août 2002, le professeur Agrawal et deux de ses élèves, Kayal et Saxena, résolvent une ancienne conjecture en théorie de la complexité : le test en temps polynomial de la primarité d un nombre donné. Dans cet exposé, je m intéresse à la seconde version parue en mars 2003 de l algorithme AKS et me propose de démontrer intégralement sa validité. La démonstration est entièrement accessible et ne repose sur aucune hypothèse. «Le problème où l on se propose de distinguer les nombres premiers des nombres composés, et de résoudre ceux-ci en leurs facteurs premiers, est connu comme l un des plus importants et des plus utiles de toute l Arithmétique ; il a sollicité l industrie et la sagacité des géomètres tant anciens que modernes, à un point tel qu il serait superflu de discuter en détail à cet égard. [... ] «De surcroît, la dignité de la science même semble demander que tous les secours possibles soient explorés avec soin pour parvenir à la solution d un problème si élégant et si célèbre.» Johann Carl Friedrich Gauß, Disquisitiones Arithmeticæ, 329. D après un TIPE rédigé en 2003 avec AMS-L A TEX 2ε sous la direction de MM. Serge Francinou et Philippe Espéret, professeurs de mathématiques au Lycée Henri-IV de Paris. TrigoFACILE 1

2 Table des matières 1 Introduction Intérêt de l algorithme Un algorithme déterministe Un algorithme en temps polynomial Un algorithme inconditionnel Idée et description de l algorithme Identité remarquable L algorithme AKS Validité de l algorithme Notations Résultats liminaires Un peu de dénombrement Théorème d Euler Introspection Résultats préliminaires Minoration du ppcm Polynômes cyclotomiques Démonstration de la validité de l algorithme Premier pas Encadrement de r Application de l introspection Encadrement du cardinal de H Théorème fondamental Complexité de l algorithme Complexité dans sa forme actuelle Complexité dans une forme améliorée Conjecture d Artin Conjecture de la densité des nombres premiers de Sophie Germain Amélioration de l identité remarquable Implémentation de l algorithme Version en Maple Limites d une telle implémentation Autres implémentations de l algorithme Conclusion Applications de l algorithme AKS P P Références bibliographiques 20 Remarques 20 Première version de l algorithme AKS À propos des citations en page de garde TrigoFACILE 2

3 1 Introduction 1.1 Intérêt de l algorithme Les nombres premiers jouent un rôle fondamental en mathématiques et possèdent moult applications très utiles de nos jours, notamment dans le domaine de la cryptographie. Il est donc intéressant d établir des tests pratiques et fiables de primarité. Depuis l invention de la théorie de la complexité dans les années 1960, le problème que nous noterons P, qui est de savoir si un nombre donné n est premier, passionne les chercheurs. Le tableau ci-dessous dresse la liste chronologique des algorithmes majeurs qui ont été trouvés afin de déterminer la primarité d un nombre. Algorithme : Année : D. a : P. b : I. c : Principe : Crible Division de n par 240 d Ératosthène tous les nombres (premiers) n Miller 1975 Recherche de témoins Rabin 1976 de non-primarité d Solovay Résidus quadratiques 1977 : test de et Strassen a n 1 2 = ( a ) [n] pour plusieurs a N n Adleman, 1983 Test de primaritéf (d après Miller) Pomerance et Rumely à base de réciprocité quadratique Goldwasser et Kilian 1986 Atkin Courbes elliptiques Adleman et Huang 1992 Courbes hyperelliptiques Agrawal, Kayal Polynômes cyclotomiques sur des 2002 et Saxena corps finis en Ω(log(n) 10.5 ) Tab. 1 Principaux algorithmes de primarité. a Déterministe. b Polynomial. c Inconditionnel : l hypothèse de Riemann généralisée est utilisée pour les algorithmes { ne satisfaisant pas ce critère. d Si n 1 = 2 s t avec t impair et s il existe 1 < a < n tel que a t 1 [n] et a 2it 1 [n] 0 i s 1 alors n est composé. L algorithme { est en O(log(n) 2 ). ( a p ) = 1 si a carré dans Z / pz est le symbole de Jacobi. 1 sinon Complexité quasi polynomiale en O(log(n) O(log(log(log(n)))) ). Bien que des progrès aient été réalisés au fil des années, seul le dernier algorithme vérifie en même temps les trois critères présentés et qui sont détaillés infra. Tout entier n composé possède une preuve très courte de non-primarité, à savoir un diviseur non trivial. Alors qu il est très difficile d exhiber les facteurs premiers des grands nombres, il est assez aisé de vérifier qu un certain nombre en est bien un facteur premier : on dit alors que P co-n P où N P désigne la classe des problèmes qui peuvent être résolus en temps polynomial par un algorithme non déterministe (il suffit en effet de simplement effectuer la division avec le facteur magiquement exhibé), le préfixe «co» signifiant que c est le problème complémentaire de composition des nombres qui est considéré. De plus, pour peu que l on connaisse la décomposition en facteurs premiers de n 1, un critère de Lehmer énonce que si, pour un entier a, a n 1 1 [n] et a n 1 q 1 [n] pour tout diviseur premier q de n 1, alors n est premier, ce qui montre que P N P. TrigoFACILE 3

4 Or, les mathématiciens souhaiteraient aller plus loin et prouver que P P, où P désigne la classe des problèmes décisionnels, c est-à-dire auxquels l on peut répondre par «oui» ou par «non», qui peuvent être résolus par un algorithme déterministe en temps polynomial quel que soit l argument n du problème. L algorithme AKS est la preuve cherchée, ce qui établit le résultat fondamental : P P. Et c est ce problème de longue date qui vient d être résolu en août 2002 par le professeur Manindra Agrawal et deux de ses élèves, Neeraj Kayal et Nitin Saxena, qui viennent d obtenir leur licence dans le Département d Informatique de l Institut Indien de Technologie à Kanpur. Une seconde version améliorée de cet algorithme «brillant, élégant et simple» a ensuite été présentée en mars Cette nouvelle version est plus élégante et ne requiert pas de résultats pointus d algèbre afin d être démontrée dans son intégralité. Par ailleurs, un intérêt non négligeable de l algorithme AKS est qu il ne nécessite que quelques outils assez simples d algèbre afin d être démontré, ce qui est loin d être le cas pour les autres algorithmes de primarité qui font appel à des résultats très pointus en théorie des nombres. L importance du résultat présenté dans cet exposé est que l algorithme AKS garantit l obtention en un temps polynomial d une réponse catégorique sur la primarité d un nombre. De fait, cet algorithme se démarque de tous les autres puisqu il réunit les trois critères fondamentaux que nous allons maintenant préciser plus en détail. 1.2 Un algorithme déterministe L algorithme AKS est déterministe, en ce sens qu il détermine toujours pas un «oui» ou par un «non» définitif et sans erreur possible la primarité de l entier donné. Mais il est plus facile de définir ce qu est un algorithme déterministe par la négation de la nature d un algorithme probabiliste. Celui-ci peut faire partie de deux types : les tests de composition qui permettent de déterminer de manière sûre si un nombre est composé, sans pourtant nécessairement en fournir une décomposition explicite ; les tests de primarité, nettement moins rapides, qui permettent de déterminer de manière sûre si un nombre est premier. Lorsque le test ne retourne pas une réponse catégorique, la probabilité de primarité ou de nonprimarité du nombre est d autant plus élevée que l algorithme effectue d itérations. Par exemple, pour le test de Solovay-Strassen, il est démontré qu il existe un entier a premier avec n sur deux qui ne vérifie pas le test ; aussi, en réitérant k fois l algorithme avec des entiers a différents choisis au hasard, la probabilité d erreur sur la primarité de n est-elle de l ordre de 1 / 2 k, s il satisfait à chacun de ces tests, que l on admettra indépendants. Ainsi, pour 50 itérations de ce test, le risque d erreur est inférieur à En pratique, les tests probabilistes de primarité actuels ont une probabilité d erreur inférieure, dit-on, à la probabilité que le système informatique qui réalise le test commette une erreur tandis que dans la même minute son utilisateur remporte la cagnotte à la loterie et meure foudroyé! Nonobstant, l erreur est toujours en théorie possible, si bien que les mathématiciens essaient depuis de nombreuses années de la supprimer. En outre, les algorithmes probabilistes utilisent des séquences de tests aléatoires à chaque utilisation, de telle sorte que des réponses différentes peuvent survenir lors du test du même nombre, ou l algorithme peut tout simplement ne pas aboutir. Au contraire, un algorithme déterministe produira toujours la même séquence d opérations pour le même argument fourni. TrigoFACILE 4

5 1.3 Un algorithme en temps polynomial L algorithme AKS donne une réponse en temps polynomial, en ce sens qu il existe un polynôme P tel que, pour tout entier n, l algorithme exécute au plus P (log(n)) opérations élémentaires pour fournir le résultat, lorsque la donnée initiale est le nombre n. On convient que si n = 0, P 0. La complexité temporelle de l algorithme est donc une fonction polynomiale en le nombre de chiffres nécessaires à représenter n, que ce soit log 10 (n) en base décimale ou log 2 (n) en base binaire. À l ère des micro-ordinateurs, de tels algorithmes sont considérés comme implémentables, à la différence des algorithmes en temps exponentiel inutilisables en pratique, puisque le temps de calcul devient rapidement trop important lorsque le nombre à tester devient grand. Bien qu il soit facile de prouver la complexité temporelle de l algorithme AKS en Ω(log(n) 10.5 ), il est aussi possible de trouver une meilleure complexité en Ω(log(n) 7.5 ) grâce à des résultats de théorie des nombres. Toutefois, cela reste encore assez lent étant donné que l on estime que les algorithmes réellement utilisables doivent être au plus en Ω(log(n) 3 ). Cela n a cependant aucune incidence sur le résultat théorique P P. 1.4 Un algorithme inconditionnel L algorithme AKS ne repose sur aucune hypothèse : sa validité, tout comme sa complexité temporelle polynomiale, sont entièrement prouvées et ne font pas appel à des conjectures de théorie des nombres, à la différence de la majorité des autres tests de primarité. Notons toutefois que si l hypothèse de Riemann généralisée 1 était démontrée, on aurait déjà prouvé avec l algorithme de Miller-Rabin en temps O(log(n) 2 ) que P P, mais le fait est que cette conjecture n a toujours pas été prouvée. 2 Idée et description de l algorithme 2.1 Identité remarquable Le test de primarité AKS est fondé sur l identité suivante, valable pour les nombres premiers, et qui est une généralisation du petit théorème de Fermat. Proposition 2.1. Soient a Z et n N, n 2, tels que a n = 1. n est premier si, et seulement si, (X + a) n X n + a [n]. Démonstration : Supposons n premier. Pour tout i 1, n 1, i Cn i = n Cn 1 i 1 donc n divise i Cn. i Comme n est premier avec i, n divise Cn i en vertu du théorème de Gauß. Or, le coefficient de X i dans le polynôme (X+a) n étant Cn i a n i, il se retrouve divisible par n, si bien que (X+a) n X n +a [n]. Réciproquement, supposons que l on ait (X + a) n X n + a [n]. Soit d une partie aliquote de n, autrement dit un diviseur strict de n : 1 d < n. On a : Cn d = n d Cd 1 n 1 0 [n] d après l identité puisque a est premier avec n. Regardons les résidus des Cn 1 i modulo n. Pour i = 1, Cn 1 1 = n 1 1 [n]. Or, d après la formule de Pascal, Cn 1 i + Cn 1 i+1 = Cn i+1, donc Cn 1 i+1 Cn 1 i [n]. Il s ensuit par une récurrence immédiate que Cn 1 i ( 1) i [n] pour tout 1 i n 1, et n d Cd 1 n 1 n d ( 1)d 1 0 [n], ce qui n est possible que si d = 1. Donc n est premier. 1 Cette conjecture sera énoncée au paragraphe TrigoFACILE 5

6 Cette identité fournit donc un critère très simple de primarité : étant donné un nombre n, il suffit de choisir un entier a premier avec n puis de vérifier si la congruence est satisfaite. Cependant 2, cela prend un temps en O(n) puisqu il s agit d évaluer n coefficients dans le pire des cas. Un moyen simple de réduire le nombre de coefficients est d évaluer les deux membres de la congruence modulo un polynôme de la forme X r 1 pour un entier r plus petit que n bien choisi. En d autres termes, il s agit de vérifier si la congruence (X + a) n X n + a est vraie dans l anneau Z / nz[x] (X r 1) Z /nz[x]. Mieux, si un tel r est choisi d un ordre logarithmique en n, le polynôme résiduel peut être directement calculé en temps polynomial avec un algorithme approprié. D après la proposition précédente, il est immédiat de constater que tous les nombres n premiers satisfont cette équation pour tout a et pour tout r. Le problème est qu il existe aussi des nombres composés qui vérifient l équation pour quelques valeurs de a et de r. Par exemple, le troisième nombre de Carmichael 3, n = 1729 = , vérifie la congruence avec a = 5 et r = 3. > Powmod(X + 5, 1729, X^3-1, X) mod 1729; X + 5 > Powmod(X, 1729, X^3-1, X) + 5 mod 1729; X + 5 Or, comme Carl Pomerance le fit plus tard remarquer à juste titre «it seems a shame to give up on it just because there are a few counter examples», il fallait quand même persister dans cette direction ; si bien qu il est possible d utiliser cette caractérisation en montrant que l on peut trouver un nombre r tel que si l équation est vérifiée pour plusieurs nombres a déterminés, alors n est premier. Cette découverte fut réalisée le 10 juillet 2002 : en fixant un r judicieux et en faisant varier a, naît une caractérisation des nombres premiers. Toujours avec le même exemple, la congruence n est effectivement plus vérifiée avec r = 5. > Powmod(X + 5, 1729, X^5-1, X) mod 1729; 1254 Xˆ Xˆ Xˆ X > Powmod(X, 1729, X^5-1, X) + 5 mod 1729; Xˆ4 + 5 La recherche de r et le nombre de vérifications à accomplir ensuite avec les a déterminés s effectuent en un temps polynomial en log(n), si bien que l on obtient effectivement un algorithme déterministe en temps polynomial pour des tests de primarité. 2 D ailleurs, si les créateurs de l algorithme AKS en étaient restés là, celui-ci n aurait été qu un post-scriptum dans l histoire des tests de primarité. 3 De tels nombres, dont les deux premiers sont 561 et 1105, sont des entiers n non premiers tels que, pour tout a premier avec n, a n 1 1 [n]. En 1994, a été prouvée la conjecture qu il existe une infinité de nombres de Carmichael. TrigoFACILE 6

7 2.2 L algorithme AKS Nous sommes maintenant en mesure d énoncer l algorithme AKS en pseudo-code. Soit un entier n > 1 donné. 1. Si n = a b pour a N et b > 1, alors n est Composé. 2. Déterminer le plus petit entier r tel que l ordre de n dans Z / rz soit supérieur à 4 log(n) Si 1 < a n < n pour un entier a r, alors n est Composé. 4. Si n r, alors n est Premier. 5. Pour a = 1 à 2 ϕ(r) log(n) : 6. n est Premier. si (X + a) n X n + a dans Z / nz[x] (X r 1) Z, alors n est Composé. /nz[x] 3 Validité de l algorithme 3.1 Notations Commençons par introduire quelques notations qui seront utilisées dans la suite de l exposé. Si p est premier, F p désigne le corps premier fini à p éléments Z / pz. Rappelons que si p est premier et si Q est un polynôme de degré d et irréductible sur F p, alors Fp / QFp[X] est un F p -espace vectoriel de dimension d ; c est même un corps fini de cardinal p d car isomorphe en tant qu espace vectoriel à (F p ) d. Si P, Q et R sont des polynômes, on utilisera la notation P (X) Q(X) [R(X), n] pour représenter la congruence P (X) Q(X) dans l anneau Z /nz[x] R Z /nz[x]. Si r N et a Z avec a et r premiers entre eux, l ordre de a dans ( Z / rz ) est le plus petit entier k tel que a k 1 [r]. On notera alors k = ω r (a). Si r N, ϕ(r) est le nombre d entiers inférieurs à r qui sont premiers avec r : ϕ désigne alors l indicateur d Euler. Si p est premier et n N, ν p (n) désigne la valuation p-adique de n, à savoir l exposant de p dans la décomposition en facteurs premiers de n. Si x R, on notera x et x la partie entière de x respectivement par défaut et par excès. Sauf mention explicite du contraire en indice, le logarithme, noté «log», est celui de base Résultats liminaires Un peu de dénombrement Lemme 3.1. Si k 3, C k 2k 1 2k. TrigoFACILE 7

8 Preuve : Montrons le résultat par récurrence sur k 3. Si k = 3, on a bien C 3 5 = 10 8 = 2 3. Soit k 4. C k+1 (2k + 1)! 2(k+1) 1 = (k + 1)! k! D où le résultat. (2k 1)! = k! (k 1)! 2k k 2k C2k 1 k 2 k+1 } k {{ + 1 } 1 par hypothèse de récurrence. Lemme 3.2. Soient n, p N, p n. C p n + C p n C p p = C p+1 n+1. Preuve : Établissons le résultat par récurrence sur n. Si n = 1, alors p = 1 aussi et C1 1 = 1 = C2 2 donc la propriété est vérifiée. Soit n 2. Si p < n, alors C p+1 n+1 = Cn p + Cn p+1 = Cn p + C p n 1 + C p n Cp p en utilisant la relation de Pascal puis l hypothèse de récurrence avec p + 1 n. Et si n = p, C p+1 n+1 = 1 = Cn. p La propriété est donc bien vérifiée. Lemme 3.3. Soit p N. Il existe Cn+p 1 n possibilités de choisir n entiers naturels dont la somme est inférieure ou égale à p 1. Preuve : Soit p N fixé. Montrons le résultat par récurrence sur n N. Si n = 1, il y a p choix possibles. C est bien Cp 1 = p. Soit n 2. Notons les n nombres considérés {e i } 1 i n. À e n fixé, et si l on tient compte de ce que n i=1 e i p 1, choisissons les n 1 nombres {e i } 1 i n 1. Par hypothèse de récurrence, on a Cn+p 2 n 1 possibilités si e n = 0, Cn+p 3 n 1 possibilités si e n = 1,... et Cn 1 n 1 possibilité si e n = p 1. Cela fait donc Cn+p 2 n 1 + Cn+p 3 n C n 1 entiers d après le lemme 3.2 précédent. D où le résultat Théorème d Euler n 1 = C n n+p 1 possibilités au total pour le choix des n Théorème 3.1. Soient a, n N. Si a n = 1, alors : En particulier, ω n (a) ϕ(n). a ϕ(n) 1 [n]. (Théorème d Euler 1760) Démonstration : Notons k = ϕ(n) et considérons l ensemble r 1 < r 2 < < r k des nombres naturels r n premiers avec n. L ensemble {ar 1, ar 2,..., ar k } est une permutation des nombres r 1,..., r k modulo n. En effet, si 1 i, j k, comme ar i n = 1, le reste de ar i modulo n est l un des nombres r 1,..., r k. Par ailleurs, ar i ar j [n] implique r i r j [n] en vertu du théorème de Gauß. Donc r i = r j. Il s ensuit que (ar 1 )(ar 2 ) (ar k ) r 1 r 2 r k [n]. Et comme n est premier avec r 1 r 2 r k, il vient a k 1 [n]. D où 4 a ϕ(n) 1 [n]. Par définition de l ordre de a modulo n, on a bien ω n (a) ϕ(n). 4 Cette relation est aussi une conséquence directe du théorème du comte de Lagrange appliqué à l élément a modulo n puisque le cardinal de ( Z / nz ) est ϕ(n). TrigoFACILE 8

9 3.2.3 Introspection Définition 3.1. Soit K un anneau, P K[X] et n, p, r N, p premier. On dit que n est introspectif pour P si P (X) n P (X n ) [X r 1, p]. L ensemble des nombres introspectifs pour un polynôme donné dans monoïde multiplicatif : Lemme 3.4. Si n et n sont introspectifs pour un polynôme P, alors n n l est aussi. Preuve : Puisque n est introspectif pour P, on a : F p[x] (X r 1)F p[x] forme en fait un P (X) nn P (X n ) n [X r 1, p]. Et comme n est aussi introspectif pour P, on obtient en substituant X m à X dans l équation : P (X n ) n P (X nn ) [X nr 1, p] P (X nn ) [X r 1, p] car X r 1 X nr 1. En combinant les deux relations, il vient : P (X) nn P (X nn ) [X r 1, p]. Pour un nombre n donné, l ensemble des polynômes pour lesquels n est instrospectif dans F p[x] (X r 1)F p[x] forme aussi un monoïde multiplicatif : Lemme 3.5. Si n est introspectif pour deux polynômes P et Q, alors n est aussi introspectif pour le produit P Q. Preuve : (P Q)(X) n = (P (X) Q(X)) n = P (X) n Q(X) n. D où (P Q)(X) n P (X n ) Q(X n ) (P Q)(X n ) [X r 1, p]. 3.3 Résultats préliminaires Minoration du ppcm Lemme 3.6. Soit m N, m 4. Alors : m C m 2m 4 m. Preuve : Montrons le résultat par récurrence sur m. Si m = 4, on a bien 4 C8 4 = = 256. Supposons m 5. (m+1) C m+1 2(m+1) = (m+1)(2m+2)! (m+1)! (m+1)! = par hypothèse de récurrence. Donc pour tout m 4, m C m 2m 4 m. (m+1)(2m)! (2m+1)(2m+2) m! m! (m+1)(m+1) = 2(2m+1) C m 2m 4m C m 2m 4 4 m = 4 m+1 Lemme 3.7. Soient n N, n 2 et p premier. ν p (n!) = k 1 n p k. TrigoFACILE 9

10 Preuve : Remarquons avant toute chose que la somme est bien définie puisqu elle est à support fini. n En effet, comme p 2, il existe k 0 N tel que si k k 0, p k > n. Dans ces conditions, = 0 si k k 0. Dénombrons les multiples de p k (k 1) parmi les entiers de 1 à n : le nombre de multiples n n de p k qui ne sont pas multiples de p k+1 est. Chacun de ces multiples apporte une p k p k+1 contribution de k dans la valuation p-adique de n!. D où : ν p (n!) = ( ) n n k = n. p k p k+1 p k k 1 k 1 p k Proposition 3.1. Soit n N, n 7. Alors le plus petit commun multiple des n premiers entiers naturels non nuls est supérieur ou égal à 2 n : n i 2 n. i=1 Démonstration : Notons ψ : n n i=1 i. Remarquons tout d abord que si n est impair, alors : soit n + 1 est une puissance de 2, d où ψ(n + 1) = 2 ψ(n) puisque l on rajoute une puissance de 2 supplémentaire jusques alors inexistante dans le plus petit commun multiple des n premiers entiers ; soit n + 1 n est pas une puissance de 2, d où ψ(n + 1) = ψ(n). Par suite, on a dans tous les cas ψ(n) 1 ψ(n + 1), ce qui prouve que si l inégalité est vraie pour 2 n+1, alors elle l est aussi pour n. Il suffit donc de prouver le résultat pour les entiers pairs supérieurs ou égaux à 8. Montrons que pour tout entier m 1, m C2m m divise ψ(2m). Soit m 1. Pour tout nombre premier p, on note α p l entier tel que p αp 2m < p αp+1. Alors : ψ(2m) = p αp. p 2m Soit p un nombre premier fixé, p 2m (car si p > 2m, p ne divise ni m ni C m 2m). Considérons β p la valuation p-adique de C m 2m et γ p la valuation p-adique de m. D après le lemme 3.7 précédent, ( ) (2m)! β p = ν p (C2m) m = ν p = ν (m!) 2 p ((2m)!) 2 ν p (m!) = Or, si x R, on a x < x + 1, d où : α p k=1 2 x 1 2x 1 < 2x < 2x + 1 < 2 x + 2. ( 2m m 2 D où 1 < 2x 2 x < 2. On en déduit 0 2x 2 x 1 si bien que chacun des termes } {{ } Z présents dans la somme précédente vaut 0 ou 1. Il s ensuit que β p α p. De plus, la valuation p-adique de m C2m m est β p + γ p. Si γ p = 0, on a bien β p + γ p α p. p k p k ). TrigoFACILE 10

11 2m m Sinon, pour 1 k γ p, l entier p i divise m et donc 2 = 0. Ainsi, les γ p premiers termes de la somme sont nuls et les α p γ p restants sont au plus égaux à 1, d où β p α p γ p. On a donc dans tous les cas β p + γ p α p, ce qui assure que la valuation p-adique de m C m 2m est au plus celle de ψ(2m). Ce résultat étant valable pour tout p premier, on a : ψ(2m) m C m 2m 4 m d après le lemme 3.6. D où, si l on considère n = 2m, nombre pair supérieur ou égal à 8, ψ(n) 2 n. Ainsi, on obtient bien le résultat n i=1 i 2n pour tout n Polynômes cyclotomiques Définition 3.2. Soit n N. On appelle n-ième polynôme cyclotomique 5, ou polynôme de division du cercle en n parties égales, le produit Φ n = ζ (X ζ) où ζ décrit les racines primitives n-ièmes de l unité dans C. p k p k Proposition 3.2. Φ n est un polynôme unitaire à coefficients entiers de degré ϕ(n). On a la relation : X n 1 = Φ d (X). d n Démonstration : Chaque racine n-ième de l unité dans C a un unique ordre multiplicatif qui est un diviseur de n d après la deuxième version du théorème de Lagrange ; autrement dit, il est possible de partitionner les racines n-ièmes de l unité suivant leur ordre, lesquelles racines sont les zéros de Φ d pour d n. On obtient bien la relation annoncée. Φ n est clairement unitaire de degré ϕ(n). Montrons par récurrence sur n que ses coefficients sont entiers. On a Φ 1 = X 1 Z[X]. Par hypothèse de récurrence, les facteurs du produit, sauf justement Φ n, sont à coefficients entiers. On peut alors écrire dans C[X] : X n 1 = Φ n (X) P (X) où P est un polynôme unitaire de Z[X]. Mais par unicité de la division euclidienne de X n 1 par P dans Z[X], on en déduit Φ n Z[X]. Proposition 3.3. Soient p, r N, p premier et p r = 1. Le polynôme cyclotomique Φ r se décompose dans F p [X] en un produit de polynômes unitaires irréductibles 6 de même degré k = ω r (p). Démonstration : Soit Q un tel facteur de degré s. On note K = Fp[X] / QFp[X]. K = p s et tout élément non nul α de K satisfait α ps 1 = 1 d après la troisième version du théorème de Lagrange. Le corps K contient par construction une racine de Φ r, qui est une racine primitive r-ième de l unité, disons ζ. Puisque ζ ps 1 = 1, r p s 1 donc p s 1 [r] et s k. Inversement, puisque ζ r = 1 et que r p k 1, on a ζ pk = ζ. Le sous-corps de K formé des racines de l équation X pk = X contient ζ, donc est égal à K tout entier, étant donné que ζ est un élément primitif de K. On a donc p s = K p k ; d où s k. En définitive, s = k, d où le résultat. 5 «Cyclotomie» signifie «division du cercle» en grec : κύκλος, le cercle, et τόμος, la portion. 6 Ces polynômes sont en fait tous distincts. TrigoFACILE 11

12 3.4 Démonstration de la validité de l algorithme Premier pas Proposition 3.4. Si n est premier, l algorithme retourne que n est Premier. Démonstration : Si n est premier, alors les étapes 1 et 3 ne peuvent clairement retourner que n est Composé. La relation fondamentale démontrée à la proposition 2.1 assure que l étape 5 ne peut retourner que n est Composé. En conséquence, l algorithme identifie la primarité de n soit à l étape 4, soit à l étape 6. La réciproque de cette proposition requiert un peu plus de travail. Si l algorithme identifie la primarité de n à l étape 4, alors n est bien un nombre premier puisque la troisième étape aurait sinon trouvé un diviseur non trivial de n. Le seul cas restant à étudier est donc celui où l algorithme retourne que n est Premier à la sixième étape. Dans la suite de la démonstration, on supposera donc que tel est le cas. L algorithme est composé de deux étapes principales la deuxième et la cinquième : l étape 2 détermine un nombre r approprié tandis que l étape 5 vérifie la congruence pour un certain nombre d entiers a Encadrement de r Lemme 3.8. Il existe un entier r 16 log(n) 5 tel que ω r (n) > 4 log(n) 2. Preuve : Soient r 1, r 2,..., r t tous les nombres tels que ω ri (n) 4 log(n) 2. C est un ensemble dénombrable puisque si r > n 4 log(n)2, ω r (n) > 4 log(n) 2. Chacun de ces nombres divise le produit = 4 log(n) 2 i=1 ( n i 1 ) car si 1 i t, n ωr i (n) 1 [r i ], d où r i divise n ωr i (n) 1 qui apparaît dans le produit puisque ω ri (n) 1, 4 log(n) 2. = (n 1)(n 2 1)(n 3 1) (n 4 log(n)2 1) < n n 2 n 3 n 4 log(n)2 = n log(n)2 = n log(n)2 ( 4 log(n) 2 +1) < n 4 log(n)2 2 < n 16 log(n)4 car si x 1, 1 2 x(x + 1) x2 0 x 2 x, ce qui est toujours vérifié, d où la validité de la majoration dès que n 2 car alors 4 log(n) 2 4. Donc < 2 16 log(n)5 car n = 2 log 2 (n). D après la proposition 3.1, le plus petit commun multiple des 16 log(n) 5 premiers nombres est au moins 2 16 log(n)5. Si tous les nombres r inférieurs ou égaux à 16 log(n) 5 vérifiaient ω r (n) 4 log(n) 2, ils diviseraient tous et 16 log(n) 5 i=1 i, ce qui est exclu d après la majoration ci-dessus. En conséquence, il existe un entier r 16 log(n) 5 tel que ω r (n) > 4 log(n) 2. TrigoFACILE 12

13 3.4.3 Application de l introspection Soit p un diviseur premier de n. On a p > r car sinon la troisième ou la quatrième étape aurait conduit à l obtention de la nonprimarité ou de la primarité de n. Du moment que n et r sont premiers entre eux (sinon ces deux mêmes étapes auraient correctement identifié n), p et n sont inversibles dans Z / rz. Les nombres p et r sont dorénavant fixés dans la suite de la démonstration. Notons aussi l = 2 ϕ(r) log(n). La cinquième étape de l algorithme vérifie l équations. Puisque l algorithme ne retourne pas que n est Composé lors de cette étape, on a : D où : (X + a) n X n + a [X r 1, n] pour tout 1 a l. (X + a) n X n + a [X r 1, p] pour tout 1 a l car p n et en vertu de l identité remarquable, on a, comme p est premier : (X + a) p X p + a [X r 1, p] pour tout 1 a l. Donc n se comporte comme le nombre premier p dans l équation ci-dessus. D après les résultats liminaires sur l introspection (partie 3.2.3), il est clair que n et p sont introspectifs pour X + a (1 a l) et donc que tout nombre dans l ensemble I = {n i p j i, j 0} est introspectif pour tout polynôme dans l ensemble P = { l i=1 (X + a)λ i λ i 0}. Définissons maintenant à partir de ces ensembles deux groupes qui vont jouer un rôle crucial dans la suite de la démonstration. Le premier groupe G est l ensemble des résidus des nombres de I modulo r. C est un sous-groupe de ( Z / rz ) puisque n r = p r = 1 comme nous l avons déjà observé ; donc n et r y sont inversibles. Notons t = G le cardinal de G. Le groupe G est engendré par n et par p modulo r et comme ω r (n) > 4 log(n) 2, on a t > 4 log(n) 2 il suffit de fixer j = 0 et de faire varier i dans la définition de I pour le constater. Pour définir le second groupe, considérons Φ r le r-ième polynôme cyclotomique sur F p [X]. D après les résultats préliminaires sur la cyclotomie (partie 3.3.2), Φ r divise X r 1 et se factorise en facteurs irréductibles de degré ω r (p). Soit Q un tel facteur irréductible. Le second groupe H est l ensemble des résidus non nuls des polynômes de P dans F = Fp[X]. QF p[x] Ce groupe est engendré par {X + a} 1 a l dans le corps F. H est un sous-groupe du groupe multiplicatif de F Encadrement du cardinal de H Le cardinal du groupe H est exponentiel en t : Lemme 3.9. H C t 1 t+l 2. Preuve : Notons tout d abord que les racines de Q sont des racines primitives r-ièmes de l unité dans F puisque Q est un facteur du polynôme cyclotomique Φ r. TrigoFACILE 13

14 Montrons alors qu à deux polynômes distincts de degré strictement inférieur à t dans P correspondent deux résidus différents dans H. Considérons deux tels polynômes distincts A et B dans P et supposons par l absurde que A B dans F. Soit m I. Nous avons aussi A(X) m B(X) m dans F. Puisque m est introspectif à la fois pour A et pour B et que Q divise X r 1, on obtient : A(X m ) B(X m ) dans F. Cela implique que ζ m est une racine du polynôme R(Y ) = A(Y ) B(Y ) pour tout m G. Comme m r = 1 G est un sous-groupe de ( Z / rz ), chaque ζ m est une racine primitive r-ième de l unité. R a alors t = G racines distinctes dans F. Les racines ζ m sont distinctes et m G m r=1 (X ζ m ) = Φ r divise R dans F et donc dans F p [X]. F D où A B dans p[x]. Or deg(φ Φ rf p[x] r) = ϕ(r) t puisque les éléments inversibles de Z / rz sont au nombre de ϕ(r) ; donc A B dans F p [X], ce qui est contradictoire avec A et B distincts dans P. On a ainsi démontré A B dans F. Remarquons en outre que i j dans F p pour 1 i j l puisque l < r < p. En effet, l = 2 ϕ(r) log(n) < 2 r log(n) < r car 4 log(n) 2 ω r (n) < r conformément au théorème d Euler 3.1. Donc les polynômes {X + a} 1 a l sont tous distincts dans F. Si X + a = 0 dans F pour un a l ce qui se produit lorsque Q = X + a, X + a n est alors pas inclus dans le groupe H puisque son résidu y est nul ; il existe donc au moins l 1 polynômes distincts du premier degré dans H. Il existe en conséquence au moins C t 1 t+l 2 polynômes distincts de degré strictement inférieur à t dans H d après le résultat établi au lemme 3.3. Il s ensuit alors que H C t 1 t+l 2. Dans l hypothèse où n n est pas une puissance de p, le cardinal de H est aussi majoré exponentiellement en t : Lemme Si n n est pas une puissance de p, alors : H < 1 2 n2 t. Preuve : Considérons le sous-ensemble J de I défini par : { J = n i p j 0 i, j } t. Si n n est pas une puissance de p, alors l ensemble J comporte ( t + 1) 2 > t nombres distincts. Puisque t = G, au moins deux des nombres de J sont égaux modulo r en vertu du principe des tiroirs de Dirichlet-Schläfli. Si l on note m 1 > m 2 ces deux nombres, il vient : Soit P P. Alors : X m 1 X m 2 [X r 1, p]. P (X) m 1 P (X m 1 ) P (X m 2 ) P (X) m 2 [X r 1, p]. Il s ensuit que P (X) m 1 P (X) m 2 dans le corps F. Subséquemment, P (X) H est une racine du polynôme R(Y ) = Y m 1 Y m 2 dans F ; et comme P (X) est un élément arbitraire de H, le polynôme R(Y ) possède au moins H racines distinctes dans F. Or le degré de R(Y ) est m 1 max(j ) = (n p) t < 1 2 n2 t car p divise n avec p n par hypothèse du lemme, d où p < 1 2 n. Cela montre que H < 1 2 n2 t. TrigoFACILE 14

15 3.4.5 Théorème fondamental Avec ces estimations de la taille de H, nous pouvons enfin prouver la validité de l algorithme : Théorème 3.2. L algorithme retourne que n est Premier si, et seulement si, n est premier. Démonstration : On a déjà vu à la proposition 3.4 que si n est premier, l algorithme indique que n est Premier. Réciproquement, supposons que l algorithme retourne que n est Premier. D après le lemme 3.10 précédent, pour t = G et l = 2 ϕ(r) log(n), on a : H C t 1 t+l 2 C 2 t log(n) l 1+ 2 t log(n) C 2 t log(n) 2 2 t log(n) t log(n) 2 log(n2 n 2 t t ) car t > 2 t log(n) puisque t > 4 log(n) 2. car l = 2 ϕ(r) log(n) 2 t log(n). car 2 t log(n) 3 par le lemme 3.1. H 1 2 n2 t. Or, d après le lemme 3.9, H < 1 2 n2 t lorsque n n est pas une puissance de p. Il s ensuit qu il existe k > 0 tel que n = p k. Mais si k > 1, l algorithme aurait alors retourné que n est Composé lors de la première étape. Par conséquent k = 1 et n = p. Donc n est premier. Ceci achève la démonstration de la validité de l algorithme. Il ne reste plus qu à vérifier que l algorithme AKS s exécute effectivement en temps polynomial. 4 Complexité de l algorithme 4.1 Complexité dans sa forme actuelle On utilisera la notation Ω(t(n)) pour O(t(n) P (log(t(n))) où P est une fonction polynomiale. Par exemple, Ω(log(n) k ) = O(log(n) k P (log(log(n))) = O(log(n) k+ε ) pour tout ε > 0, qui est donc aussi un temps polynomial. On considérera dans les calculs de complexité temporelle que l addition, la multiplication et la division de deux nombres de m bits peuvent être réalisées en un temps Ω(m). Théorème 4.1. La complexité asymptotique temporelle de l algorithme est Ω(log(n) 10.5 ). Démonstration : La première étape de l algorithme requiert un temps asymptotique en Ω(log(n) 3 ). Durant la deuxième étape, on cherche un naturel r tel que ω r (n) > 4 log(n) 2. On peut y parvenir en essayant successivement les valeurs de r et en regardant si n k 1 [r] pour tout k 4 log(n) 2. Pour TrigoFACILE 15

16 un r fixé, cela demande O(log(n) 2 ) multiplications modulo r, d où un temps en Ω(log(n) 2 log(r)). Or le lemme 3.8 indique que seuls O(log(n) 5 ) différents r ont besoin au maximum d être testés, ce qui donne une complexité en Ω(log(n) 7 ). La troisième étape consiste en le calcul du plus grand commun diviseur de r nombres. Chacun de ces calculs, réalisés à l aide de l algorithme d Euclide, requiert 7 un temps en O(log(n)), donc la complexité est O(r log(n)) = O(log(n) 6 ). La quatrième étape s exécute en seulement O(log(n)) puisque c est une comparaison dont la complexité ne dépend que de la longueur de n. Lors de la cinquième étape, 2 ϕ(r) log(n) congruences sont testées. Chacune requiert O(log(n)) multiplications de polynômes de degré r dont les coefficients sont de taille O(log(n)), donc peut être vérifiée en Ω(r log(n) 2 ). Aussi la complexité de cette étape est-elle en : Ω(r ϕ(r) log(n) 3 ) = Ω(r 3 2 log(n) 3 ) = Ω(log(n) 10.5 ). Ce temps domine tous les autres : c est donc la complexité cherchée de l algorithme. Il n en faut pas moins noter que la complexité temporelle de l algorithme peut être améliorée en trouvant un majorant plus fin de r, ce qui est établi dans le lemme 3.8. Bien entendu, le meilleur scénario serait pour r de l ordre de O(log(n) 2 ) puisque la complexité de l algorithme serait alors en Ω(log(n) 6 ). En fait, deux conjectures laissent penser qu un tel naturel r existe, ce qui est d ailleurs vérifié heuristiquement dans la pratique. 4.2 Complexité dans une forme améliorée Conjecture d Artin Conjecture 4.1. Soient m, n N avec n non carré parfait. Alors le nombre de nombres premiers A m q m pour lesquels ω q (n) = q 1 est asymptotiquement où A désigne la constante d Artin : ln(m) A = ( 1 1 ) p 2 p p premier Si la conjoncture d Artin est vraie pour m de l ordre de O(log(n) 2 ), on a immédiatement l existence de r de l ordre de O(log(n) 2 ) répondant aux propriétés recherchées. Avec un tel r, l algorithme a une complexité en O(log(n) 6 ). Notons que cette conjecture fut néanmoins démontrée par Hooley en 1967 à l aide de l hypothèse de Riemann généralisée (1859) relative aux fonctions ζ, à savoir que lorsque la partie réelle de s C est strictement comprise entre 0 et 1, les zéros de ζ(s) = (1 1p ) s ont tous 1 / 2 pour partie réelle. p premier Non prouvée aujourd hui, cette hypothèse est considérée comme l un des problèmes majeurs actuels ; elle est étroitement liée à la distribution des nombres premiers prouvée par Hadamard et 7 Gabriel Lamé montra en effet ce résultat en 1845 par le truchement de la suite de Fibonacci. Édouard Lucas prouva ensuite que cela constitue le résultat optimal. TrigoFACILE 16

17 n de La Vallée-Poussin en 1896, π(n), et fit l objet du huitième problème de Hilbert + ln(n) énoncé en Sa résolution a d ailleurs été mise à prix en mai 2000 par le Clay Mathematics Institute pour un million de dollars. Quelques avancées ont néanmoins été faites, notamment par André Weil. Gram prouva en 1903 que les quinze premiers zéros sont bien d abscisse 1 / 2 puis Hardy prouva l existence d une infinité de tels zéros en Ceux-ci sont denses sur l axe critique. Des zones d exclusion des zéros non triviaux ont par la suite été trouvées et l on a pu calculer numériquement des millions de zéros, sans jamais trouver de contre-exemples. C est pourquoi la communauté mathématique tend à considérer la conjecture de Riemann comme vraie Conjecture de la densité des nombres premiers de Sophie Germain Conjecture 4.2. Soient m, n 2. Le nombre de nombres premiers m n tels que 2m + 1 soit aussi premier est asymptotiquement 2 C 2 n ( ) 1 où C ln(n) 2 2 = 1 0, 66 (p 1) 2 p>2 premier est la constante des nombres premiers jumeaux. De tels nombres m sont dit nombres premiers de Sophie Germain. Si cette conjecture est vraie, on en déduit que r est de l ordre de Ω(log(n) 2 ). Avec un tel r, l algorithme possède alors une complexité en Ω(log(n) 6 ). Notons que des progrès ont aussi été réalisés dans l établissement de cette conjecture. Une étude empirique permet d ailleurs de trouver que l algorithme possède une complexité de l ordre de 1000 log(n) 6, ce qui est en accord parfait avec les deux conjectures précédentes Amélioration de l identité remarquable Dans l algorithme, la boucle exécutée lors de la cinquième étape doit être réalisée au plus 2 ϕ(r) log(n) fois afin de s assurer que le cardinal du groupe H est dépassé. Le nombre d itérations de la boucle peut être réduit si l on montre qu il existe un système générateur de H plus petit que {X + a} 1 a l, ce qui semble très vraisemblable. On peut alors même améliorer la complexité de l algorithme jusqu à Ω(log(n) 3 ) si la conjecture suivante s avère vraie : Conjecture 4.3. Soient n, r N tels que : r est un nombre premier qui ne divise pas n (X 1) n X n 1 [X r 1, n] Dans ces conditions, n est premier ou n 2 1 [r]. Cette conjecture fut vérifiée pour r 100 et n par Kayal et Saxena. Si elle est vraie, l algorithme pourrait alors être modifié de sorte à d abord chercher un entier r qui ne divise pas n 2 1 ; un tel r peut alors être trouvé dans l intervalle 2, 4 log(n), en utilisant le lemme que le produit de tous les nombres premiers inférieurs à n est asymptotiquement supérieur à e n. Ensuite, la congruence de la cinquième étape est à vérifier pour l entier r ainsi déterminé, ce qui requiert un temps en Ω(r log(n) 2 ). Avec ce test différent pour la cinquième étape, l algorithme aurait alors une complexité en Ω(log(n) 3 ), ce qui le rendrait très compétitif et utilisable en pratique. TrigoFACILE 17

18 5 Implémentation de l algorithme 5.1 Version en Maple Il est possible d implémenter l algorithme à vue dans un langage de calcul formel. Toutefois, on remarque aussitôt que le temps de calcul devient rapidement rédhibitoire, quand bien même les nombres testés sont relativement petits. Assurément, si l on utilise la fonction prédéfinie isprime de Maple, le même résultat est donné en moins d un dixième de seconde pour de tels nombres, et en quelques dizaines de secondes pour des nombres de plus de six cents chiffres. Toutefois, la documentation de Maple précise que la fonction isprime est un test probabiliste de non-primarité, en ce sens qu il subsiste toujours une probabilité d erreur lorsque cette fonction retourne que n est Premier. Nonobstant, «aucun contre-exemple n est connu et il est conjecturé qu un tel exemple comporte plusieurs centaines de chiffres». Il n en reste pas moins que le test isprime n est pas déterministe, au contraire de l algorithme AKS. 5.2 Limites d une telle implémentation Notons que la fonction inerte Powmod de Maple, qui permet de calculer des puissances de polynômes, voit ses capacités dépassées pour de grandes valeurs de r et de n. Il est aussi assuré que la complexité de l algorithme n est pas optimale : il faudrait en fait implémenter des outils complexes de calculs rapides, de multiplication de polynômes à base de transformée de Fourier rapide et de congruences modulo un polynôme, pour ne citer que ces exemples. En outre, ce n est pas un langage de calcul symbolique comme Maple qui convient pour ce genre d algorithme ; un langage de programmation plus avancé et optimisé, tel le C++ ou le C#, donnerait des résultats beaucoup plus satisfaisants. Mais une telle implémentation requerrait beaucoup plus de travail. 5.3 Autres implémentations de l algorithme De nombreuses personnes ont proposé une implémentation de l algorithme AKS en divers langages de programmation. En pratique, les tests de Miller sont beaucoup plus rapides, bien qu ils soient quand même lents à cause du calcul de nombreuses exponentielles modulaires ; l algorithme à base de courbes elliptiques dû à Atkin est à même de prouver la primarité de nombres de 512 bits en une seconde, de 1024 bits en une minute, et des nombres de l ordre de en un temps «raisonnable» (un mois) sur un Pentium-III à 450 MHz. Ce dernier algorithme, supposé polynomial, est néanmoins probabiliste ; un avantage est qu il fournit en outre un certificat vérifiable polynomialement en O(log(n) 4 ). Il n en faut pas moins oublier que, quoique la complexité temporelle de l algorithme soit polynomiale, sa complexité spatiale n est pas du tout optimisée. L algorithme nécessite en effet beaucoup de mémoire lors de son utilisation et conduit à la manipulation de données volumineuses. De plus, l entier r qui est déterminé par l algorithme AKS n est pas le plus petit qui puisse convenir pour les tests de la cinquième étape. Pour n = 2 512, l entier r le plus optimiste est de l ordre de , ce qui conduit à manipuler des polynômes denses de plus de 1 gigaoctet comportant plusieurs dizaines de milliers de termes, ce qui est peut-être envisageable. Le test de la primarité du nombre n = prend une semaine sur un PC à 700 MHz avec l algorithme normal, en utilisant GMP 4.1 : chaque calcul intermédiaire dure 44 secondes à cause du degré élevé des polynômes manipulés. En fait, il est possible de trouver un entier r plus petit TrigoFACILE 18

19 (r = 359 au lieu de ) qui conduit à un temps de 6 minutes et 9 secondes, ce qui constitue un net progrès et rend l algorithme utilisable en pratique. Pour l anecdote, on estime que opérations élémentaires ont été réalisées par l ensemble des microprocesseurs d ordinateur depuis qu ils existent. En ne tenant pas compte des problèmes de mémoire spatiale, c est le nombre d opérations nécessaires à l algorithme AKS pour déterminer la primarité d un nombre à chiffres. Or, sachant que les plus grands nombres premiers connus ont plus de quatre millions de chiffres, on se rend bien compte de l inefficacité pratique de cet algorithme... 6 Conclusion 6.1 Applications de l algorithme AKS À l heure actuelle, il n existe aucune application réalisable de l algorithme, indique Agrawal lui-même : ce dernier préfère considérer le problème comme un «défi intellectuel». Interrogé sur le dépôt d un éventuel brevet sur l algorithme, Agrawal se montre d ailleurs catégoriquement opposé, bien que l Institut Indien de Technologie eût voulu la protection de l algorithme. On peut en conséquence raisonnablement penser que l algorithme sera efficacement amélioré dans les prochaines années par les mathématiciens. Il suffit en effet de constater la grande différence qui existe entre les deux versions de l algorithme AKS : en août 2002, sa complexité temporelle est en Ω(log(n) 12 ) et la démonstration requiert de puissants outils d analyse et d algèbre, tandis qu en mars 2003, elle est en Ω(log(n) 10.5 ) et la démonstration devient somme toute assez élémentaire dans les moyens usités. De nombreux mathématiciens et théoriciens se sont en effet penchés sur le problème et ont contribué à l amélioration de l algorithme dont de nombreuses variantes ont été trouvées. Dan Bernstein s est par exemple inspiré de l idée de l algorithme pour en réaliser un en Ω(log(n) 4 ), mais non déterministe ; il annonce ainsi la résolution d un nombre de 300 chiffres en un jour avec une implémentation utilisant la librairie GMP pour manipuler des grands nombres sur un Pentium-III de 800 MHz. L informatique fera aussi des progrès et les ordinateurs seront à même d exécuter plus rapidement l algorithme : une différence en rapidité qui va du simple au quintuple est notable pour seulement 300 MHz supplémentaires. Il est même possible que l algorithme excelle sur les tests de primarité qui sont actuellement utilisés, notamment dans le domaine de la cryptographie, lorsque de très grands nombres premiers sont nécessaires et qu aucune erreur ne peut être tolérée sur leur primarité. 6.2 P P Il résulte ainsi que l algorithme AKS se révèle trop lent pour le moment en l état ; mais nul doute qu une variante lui permettra de rivaliser avec les algorithmes actuels, à moins que l une des conjectures énoncées dans la partie 4.2 ne soit démontrée, ce qui conduirait à une complexité temporelle en Ω(log(n) 3 ) dans le meilleur des cas. Certes l algorithme demeure de nos jours inutilisable en pratique à grande échelle ; cela n assombrit cependant en rien la beauté du résultat théorique établi par les auteurs de l algorithme, à savoir P P, et qui suscite l émerveillement de toute la communauté mathématique. À la lueur de la démonstration de cet algorithme, on peut par ailleurs légitimement se demander si d autres résultats mathématiques dont la démonstration nous échappe encore, ne posséderaient pas une preuve aussi «brillante, élégante et simple» que celle-ci. TrigoFACILE 19

20 Références bibliographiques [1] Michel Demazure, Cours d Algèbre. Cassini, Nouvelle Bibliothèque Mathématique, [2] Neeraj Kayal et Nitin Saxena, Towards a deterministic polynomial-time test. avril [3] Manindra Agrawal, Neeraj Kayal et Nitin Saxena, Primes is in P. 6 août mars [4] François Morain, Primalité théorique et primalité pratique, 4 octobre [5] Folkmar Bornemann, Primes is in P : une avancée accessible à «l homme ordinaire». Traduction par Colette Anné dans la Gazette des Mathématiciens (n 98, octobre 2003) d un article paru dans les Notices de l AMS en mai Remarques La première version de l algorithme AKS diffère seulement à l étape 2 où r est alors un nombre premier tel que le plus grand diviseur q de r 1 vérifie q 4 r log(n) et n r 1 q 1 [r]. La complexité de l algorithme était alors en O(log(n) 12 ). Relativement aux citations qui agrémentent la première page de l exposé, Shafi Goldwasser, éminent professeur, spécialisée dans le domaine de la cryptographie à l Institut de Technologie de Massachusetts, s émerveilla ainsi : «It s the best result I ve heard in over ten years». Quant à l un des meilleurs spécialistes en théorie des nombres, Carl Pomerance, travaillant pour les laboratoires Bell, à peine eut-il discuté durant le déjeuner avec ses collègues sur le nouvel algorithme qu il organisa précipitamment un séminaire l après-midi même sur le sujet ; le fait qu il puisse réaliser si rapidement un tel symposium constitue «a measure of how wonderfully elegant this algorithm is», précisa-t-il : «This algorithm is beautiful». La citation extraite des Disquisitiones Arithmeticæ Recherches Arithmétiques en français de Gauß est, dans le texte latin : «Problema, numeros primos a compositis dignoscendi, hosque in factores suos primos resoluendi, ad grauissima ac utilissima totius Arithmeticæ pertinere, et geometrarum tum ueterum tum recentiorum industriam ac sagacitatem occupauisse, tam notum est, ut de hac re copiose loqui superfluum foret. [... ] «Prætereaque scientiæ dignitas requirere uidetur, ut omnia subsidia ad solutionem problematis tam elegantis ac celebris sedulo excolantur.» TrigoFACILE 20